كيف تعرف أن بياناتك الشخصية تسرّبت؟ أدوات فحص الحسابات المخترقة وخطوات الحماية

كيف تكتشف تسريب بياناتك واختراق حساباتك؟

تتداول مليارات بيانات تسجيل الدخول المسروقة عبر منتديات القراصنة والشبكة المظلمة "دارك ويب"، حيث تُجمع المعلومات الشخصية المسربة ويعاد بيعها. وقد تضم هذه البيانات عناوين بريد إلكتروني وكلمات مرور وأرقام هواتف، وأحيانًا أرقام بطاقات ائتمان. ويستغلها القراصنة في رسائل التصيّد، أو لمحاولة دخول حسابات المنصات الاجتماعية والترويج لمواقع احتيالية، أو لإجراء مشتريات دون علم أصحاب الحسابات.

أرقام حجم التسريبات  

في أوائل نوفمبر 2026، رصد موقع "Have I Been Pwned" 1049موقعًا تعرض للاختراق، إلى جانب نحو 17.8 مليار عنوان بريد إلكتروني مكشوف. وكان قرابة ملياري عنوان قد أُضيف دفعة واحدة في نوفمبر 2025، استنادًا إلى قوائم بيانات تسجيل الدخول التي جمعتها شركة" Synthient "، علمًا أن ثلاثة أرباع هذه البيانات كانت موجودة بالفعل في قواعد البيانات.

أدوات فحص تسرب البريد الإلكتروني

تتيح منصات متخصصة في الأمن السيبراني والإعلام التقني والبحث المستقل التحقق مما إذا كانت بيانات تسجيل الدخول قد ظهرت ضمن قوائم التسريبات المتداولة. وتعتمد هذه الأدوات على البحث في قواعد بيانات مختلفة، ويكفي في معظمها إدخال عنوان البريد الإلكتروني في شريط البحث. غير أن النتائج تختلف من موقع إلى آخر تبعًا لحجم قاعدة البيانات التي يعتمد عليها كل موقع.

• Have I Been Pwned

أطلق الباحث الأسترالي في الأمن تروي هانت هذا الموقع عام 2013، وهو من أشهر المواقع في هذا المجال. يعرض أسماء التسريبات التي ظهر فيها عنوان بريد المستخدم، كما تعتمد خدمات أخرى، مثل Mozilla Monitor، على بياناته. ويتيح قسم Pwned Passwords من موزيلا فحص كلمة مرور دون إرسالها كاملة إلى الموقع.

• F-Secure

رصدت منصة شركة الأمن السيبراني F-Secure أكبر عدد من التسريبات في اختبار أجراه موقع numerama باستخدام عنوانَي بريد إلكتروني في أكتوبر 2022. ولا تعرض الأداة التفاصيل على الصفحة، بل ترسل تقريرًا بالإجراءات الموصى بها عبر البريد الإلكتروني.

• Avast Hack Check

تعمل هذه الأداة على غرار F-Secure، إذ ترسل نتيجة الفحص إلى عنوان البريد الإلكتروني الذي يجري التحقق منه.

• Intelx.io

أطلقتها شركة Intelligence X، ومقرها براغ، عام 2018. تتيح البحث بعناوين البريد الإلكتروني وأسماء المستخدمين وعناوين البيتكوين. البحث الأساسي مجاني، لكن بعض النتائج تتطلب اشتراكًا، وتبدأ باقاتها الموجّهة أساسًا إلى المتخصصين في الأمن من 2500 يورو سنويًا.

• Identity Leak Checker

يديره منذ عام 2014 معهد Hasso-Plattner التابع لجامعة بوتسدام في ألمانيا. تضم قاعدته أكثر من 19 مليار هوية من 2063 عملية تسرب، وكان تقريره المُرسل بالبريد الإلكتروني إلى موقع numerama من أكثر التقارير شمولًا بشأن أنواع المعلومات المكشوفة.

• Cybernews

هو موقع إخباري متخصص يعرض نتيجة الفحص مباشرةً على الصفحة. ويقول إن قاعدته تضم أكثر من 18.6 مليار حساب مخترق. وأعلن في أوائل نوفمبر 2026 رصد 36030 موقعًا تعرّض للاختراق، ويختلف هذا العدد عن حصيلة Have I Been Pwned لاختلاف قواعد البيانات التي يفحصها كل منهما.

علامات تدل على اختراق حساباتك

قد تنبّه المستخدمَ أدوات مدمجة في مديري كلمات المرور، مثل Bitwarden و1Password وiCloud Keychain من آبل، وكذلك برامج التصفح، إذا ظهرت كلمة مرور محفوظة في تسريب معروف.

• تلقي رسائل لإعادة تعيين كلمة المرور دون طلب ذلك.
• ظهور تنبيهات تسجيل دخول من أجهزة أو مواقع غير مألوفة.
• وصول رموز تحقق عبر الرسائل النصية دون محاولة تسجيل الدخول.
• رصد عمليات شراء أو خصومات مصرفية غير معروفة.
• الزيادة المفاجئة في رسائل الاحتيال التي تتضمن معلومات شخصية صحيحة عن المستخدم.
• اكتشاف حسابات أو طلبات ائتمان مسجلة باسم المستخدم دون علمه.

إذا أخطرت إحدى الشركات بتعرض أنظمتها للاختراق، فمن الأفضل التوجه مباشرة إلى موقعها للتحقق من صحة الإشعار بدلًا من النقر على الروابط الواردة في الرسالة، إذ يستغل القراصنة أخبار التسريبات لإرسال إشعارات مزيفة.

ماذا تفعل إذا ظهرت بياناتك في تسريب؟

إذا أظهرت نتائج الفحص ظهور البريد الإلكتروني أو كلمات مرور ضمن بيانات مسربة، فمن الضروري اتخاذ إجراءات فورية للحد من احتمالات استغلال المعلومات المكشوفة:

• تغيير كلمة مرور الخدمة المعنية فورًا، وتغييرها كذلك في كل حساب استُخدمت فيه الكلمة نفسها.
• استخدام كلمة مرور فريدة لكل حساب، ويمكن أن يساعد برنامج password manager على توليدها.
• تفعيل المصادقة الثنائية 2FA أو مفاتيح المرور passkeys، مع تفضيل تجنب الرسائل النصية متى أمكن.
• مراجعة كشوف الحساب المصرفي، والاتصال بالمصرف عند ملاحظة نشاط مريب.
• توخي الحذر من رسائل التصيّد التي قد تستغل البيانات المكشوفة.

من المهم تجنب إدخال المعلومات الشخصية في مواقع فحص مجهولة المصدر، خصوصًا تلك التي تطلب بيانات تتجاوز عنوان البريد الإلكتروني، إذ قد تكون بعض هذه المواقع وسيلة لجمع المعلومات بدلًا من حماية المستخدمين.

لماذا لا يكفي الفحص مرة واحدة؟

لا تبحث الأدوات المتاحة إلا في قواعد البيانات التي تضم التسريبات المعروفة والمتاحة لديها، ولذلك لا تعني النتيجة السلبية في أداة واحدة أن بياناتك لم تتسرب، كما أن عدم ظهور البريد في النتائج لا يستبعد وجود تسريب لم يصبح معروفًا بعد. ومن ثمّ يُفضل عدم الاكتفاء بفحص الحسابات مرة واحدة، بل الجمع بين التحقق الدوري عبر أكثر من موقع، والاستفادة من أدوات التنبيه الأمنية، واستخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي